bj9810.craftum.io
Kategoria: Information Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis bj9810.craftum.io
bj9810.craftum.io wydaje się być małą stroną internetową hostowaną na platformie do tworzenia stron Craftum, korzystającą z subdomeny craftum.io zamiast niezależnej domeny firmowej. Na podstawie dostępnych danych klasyfikacyjnych należy do kategorii związanej z technologią informacyjną, a widoczna zawartość strony to minimalny interfejs logowania z polami adresu e-mail i hasła.
Strona nie prezentuje wyraźnego brandingu, identyfikacji firmy ani tekstu opisowego w tytule strony lub metadanych, więc jej dokładny operator i cel nie są w pełni przejrzyste na podstawie samego skanu. Może być przeznaczona jako prywatny portal, strona logowania do konta lub lekka strona docelowa aplikacji internetowej utworzona w hostowanym środowisku kreatora stron.
Ocena bezpieczeństwa bj9810.craftum.io
W momencie tego skanu żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny — oznaczyło ją 0 z 91 silników. Ponadto kontrole głównych baz danych zagrożeń i blacklist były czyste w momencie przeglądu. Są to pozytywne sygnały punktowe, zwłaszcza biorąc pod uwagę, że domena jest zarejestrowana od kilku lat, a nie wygląda na nowo utworzoną.
Istnieje jednak jeden sygnał ostrzegawczy o niższym poziomie pewności: skan malware oznaczył stronę jako podejrzaną i zidentyfikował odwoływany zewnętrzny zasób w domenie dostarczania treści z ogólną etykietą podejrzaności. Ponieważ wygląda to na pojedyncze ustalenie o charakterze heurystycznym, bez potwierdzenia w szerszych wykryciach silników lub wpisach na blacklistach, może to odzwierciedlać wynik fałszywie dodatni lub niespecyficzne dopasowanie wzorca, a nie potwierdzoną szkodliwą aktywność. Sama strona jest również generycznym formularzem logowania z ograniczonymi informacjami identyfikacyjnymi, więc odwiedzający nadal powinni zachować zwykłą ostrożność przed wprowadzeniem danych uwierzytelniających.
Na podstawie dostępnych danych w momencie tego skanu nie wykryto istotnych zagrożeń, chociaż odosobniona flaga heurystyczna i anonimowa prezentacja w stylu logowania mogą uzasadniać dodatkową weryfikację.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez GlobalSign i certyfikat wydaje się aktualny do 2026-12-19. Rozwiązuje się do adresu IP 92.255.111.71 i wydaje się być hostowana przez JSC "TIMEWEB" w St Petersburg, Russia. Strona jest zbudowana na infrastrukturze Craftum, z serwerami nazw ustawionymi na ns1.craftum.io i ns2.craftum.io.
DNSSEC nie jest włączony, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Skan nie wykazał szerokiego konsensusu silników malware ani blokowania opartego na blacklistach, ale odnotował jeden zewnętrznie odwoływany zasób, który otrzymał ogólną klasyfikację podejrzaną, więc wykorzystanie przez stronę zasobów stron trzecich może uzasadniać okresowy przegląd.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?